แคสเปอร์สกี้ แลป คาด 2015 ภัยไซเบอร์กระหน่ำโจมตีการเงินมากขึ้น

จันทร์ ๑๒ มกราคม ๒๐๑๕ ๑๔:๕๙
แคสเปอร์สกี้ แลป ผู้ให้บริการโซลูชั่นเพื่อการปกป้องคอมพิวเตอร์สำหรับองค์กรที่ใหญ่ที่สุดในโลก เผยอาชญากรไซเบอร์มั่นใจมากขึ้น จากที่เคยเน้นโจมตีผู้ใช้ธนาคารออนไลน์ ซึ่งเป็นจุดอ่อนที่สุดในสายงานรักษาความปลอดภัย แต่ในปี 2015 นี้ ผู้เชี่ยวชาญของแคสเปอร์สกี้ แลป คาดว่าการโจมตีจะพุ่งไปที่ธนาคารโดยตรงเลยทีเดียว เหล่ามิจฉาชีพก็ไม่หยุดแค่นั้น คาดว่าจะมีการพัฒนามัลแวร์เพื่อฉกเงินสดจากตู้เอทีเอ็มโดยตรง นอกจากนี้ ภัยไซเบอร์ทางการเงินในปี 2015 จะเพิ่มความสนใจไปยังประเด็นการรักษาความเป็นส่วนตัวมากยิ่งขึ้น ความกังวลเรื่องดีไวซ์จากค่ายแอปเปิล และความหวาดกลัวการเชื่อมต่อดีไวซ์เพื่อป้องกันแฮกเกอร์ใช้ทูลต่างๆ เพื่อคุกคามเครือข่าย

คาดการณ์ภัยไซเบอร์ปี 2015

- การโจมตีระบบจ่ายเงินเวอร์ชวล ซึ่งอาจขยายผลไปยังระบบ Apple Pay แบบใหม่

- การโจมตีตู้เอทีเอ็มโดยตรง

- เหตุการณ์มัลแวร์รุกล้ำความปลอดภัยธนาคาร โดยใช้วิธีโจมตีไซเบอร์โดยตรง

- เหตุการณ์ช่องโหว่ทางอินเทอร์เน็ตมากขึ้น จะพบช่องโหว่อันตรายในโค้ดเก่าซุ่มโจมตีโครงสร้างพื้นฐานอินเทอร์เน็ต

- การโจมตีผ่านเครื่องปริ้นเตอร์ในเครือข่ายและดีไวซ์อื่นๆ ที่เชื่อมต่อกับเครือข่าย ซึ่งจะเปิดช่องทางให้แฮกเกอร์ขั้นสูงซุ่มอยู่ในเครือข่ายองค์กรได้นานยิ่งขึ้น

- ซอฟต์แวร์มุ่งร้ายที่ออกแบบเพื่อระบบ OSX จะฝังตัวในซอฟต์แวร์เถื่อนและการดาวน์โหลดทอร์เร็นต์

- การโจมตีโดยแฮกเกอร์รายใหญ่ที่ปรับเปลี่ยนการทำงานเป็นหน่วยย่อยๆ ทำงานแยกจาการเป็นอิสระ ซึ่งจะทำให้เกิดการโจมตีในวงกว้างยิ่งขึ้น

ตู้เอทีเอ็มถูกโจมตีได้ง่าย

การโจมตีตู้กดเงินสดหรือเอทีเอ็มจะเริ่มระบาดในปี 2015 นี้ หน่วยงานรักษากฎหมายต่างๆ จะเร่งดำเนินการเพื่อรับมือกับวิกฤตินี้ ด้วยระบบธนาคารส่วนมากยังใช้ Windows XP และมีปัญหาความปลอดภัยด้านฟิสิกคอล จึงกลายเป็นจุดเปราะบางของระบบ อเล็กซานเดอร์ กอสเตฟ หัวหน้าผู้เชี่ยวชาญด้านความปลอดภัยของ GReAT แคสเปอร์สกี้ แลป กล่าวว่า “ในปี 2015 เราคาดว่าจะเห็นการโจมตีตู้เอทีเอ็มที่มีการปฏิวัติใหม่ โดยใช้เทคนิคเจาะเข้าไปยังสมองของตู้กดเงินโดยตรง ขั้นต่อไป เราจะเห็นแฮกเกอร์เข้าไปก่อกวนเครือข่ายของธนาคารและบงการตู้เอทีเอ็มได้แบบเรียลไทม์”

การโจมตีระบบการจ่ายเงินเวอร์ชวล

ผู้เชี่ยวชาญของ GReAT ของแคสเปอร์สกี้ แลป คาดว่า อาชญากรไซเบอร์จะพยายามเสาะหาช่องทางเข้าระบบการจ่ายเงิน ที่น่าจะขยายผลไปยังระบบ Apple Pay ใหม่ ซึ่งจะใช้เทคโนโลยี NFC (Near Field Communications) ในการจัดการธุรกรรมแบบไร้สาย รวมถึงระบบเวอร์ชวลวอลเล็ตและระบบจ่ายเงินเวอร์ชวลอื่นๆ

“แม้แอปเปิจะออกแบบระบบและเพิ่มความปลอดภัยมากยิ่งขึ้น แต่กระแสระบบ Apple Pay ใหม่นี้ก็ล่อตาล่อใจโจรไซเบอร์อย่างเลี่ยงไม่ได้” กอสเตฟ กล่าวเสริม

ข้อมูลเพิ่มเติม

- รายงานการคาดการณ์ภัยไซเบอร์ฉบับเต็ม

https://securelist.com/analysis/kaspersky-security-bulletin/67864/kaspersky-security-bulletin-2014-predictions-2015

- คลิปวิดีโอของแคสเปอร์สกี้ แลป “What will the future be like?”

https://www.youtube.com/watch?v=E8zandvQvUc

- ข้อมูลความรู้เพื่อป้องกันภัยการเงินขณะออนไลน์

http://cybersmart.kaspersky.com

ข่าวประชาสัมพันธ์ล่าสุด

๒๐ ธ.ค. ASMT ผนึก TFT ร่วมลงนามด้านวิชาการด้านอุตสาหกรรมการบิน
๒๐ ธ.ค. กรมวิชาการเกษตร เดินหน้า ถ่ายทอดองค์ความรู้การผลิตอะโวคาโดคุณภาพ สร้างรายได้เพิ่มให้เกษตรกรกว่า 2 แสนบาท/ไร่
๒๐ ธ.ค. Dow มุ่งพัฒนาประสิทธิภาพผลิตภัณฑ์ Personal Care ควบคู่ความยั่งยืน ตอบโจทย์ผู้บริโภคตลาดเครื่องสำอางในภูมิภาคเอเชีย
๒๐ ธ.ค. โอซีซี มอบความรู้ พัฒนาอาชีพให้ผู้ต้องขังหญิง
๒๐ ธ.ค. ดร.นุชนารถ ชลคงคา นำทีมสถาบัน ESTC จัดอบรมให้ Karmakamet
๒๐ ธ.ค. กนภ. เห็นชอบร่าง พรบ. การเปลี่ยนแปลงสภาพภูมิอากาศ กลไกสำคัญสู่เส้นทางเศรษกิจคาร์บอนต่ำ และมีภูมิคุ้มกันฯ
๒๐ ธ.ค. WePlay x คอลแลบตัวละครสุดปัง! พบกับมินิเกมใหม่ และการ์ตูนสุดน่ารักที่คุณจะต้องหลงรัก
๒๐ ธ.ค. เดลต้า ประเทศไทย และ WEnergy Global ร่วมลงนามบันทึกข้อตกลงเพื่อขับเคลื่อนอนาคตพลังงานสีเขียว
๒๐ ธ.ค. ความภาคภูมิใจของ ไลอ้อน กับ 3 รางวัลแห่งเกียรติยศ เผยผลงานโดดเด่นกับหลายรางวัลที่ได้รับในปี 2567
๒๐ ธ.ค. NOBLE คว้าเรทติ้งสูงสุด ระดับ AAA SET ESG Ratings ประจำปี 2567 ยกระดับองค์กรสู่ความยั่งยืนภายในแนวคิด Live Different ตามกรอบ